ACG1000 审计与控制策略有何区别？

审计策略是基于用户上网行为进行审计，审计从HTTP、邮件、即时通讯、基础协议、娱乐股票、网络应用等6大维度进行审计。

本功能具有如下功能点：

·     审计策略可单独支持增、删、改、查、启用、禁用、优先级调整。

·     审计策略目前基于应用行为进行审计，不再基于应用或应用组进行审计，配置逻辑简单清晰。

·     审计策略适用于IPv4和IPv6网络的审计。

1.1.1  控制策略概述

控制策略对通过设备的用户、源接口/域、目的接口/域、源地址、目的地址、应用、服务、终端、时间等维度进行访问控制，针对应用、URL、入侵防御、病毒防护等内容进行统一管控，并且支持策略分组。

控制策略适用于IPv4和IPv6网络的访问控制。

一个是监控设备，一个是控制阻断

简单点审计就是针对内容的，控制就跟防火墙策略似的。

acg审计没什么用，审计深信服做的好些。